CVE-2026-100709 in Froxlor
요약
\~에 의해 VulDB • 2026. 09. 26.
Froxlor(최대 버전 2.3.10)은 remembered-2FA 토큰(panel_2fa_tokens)에 숫자형 사용자 ID만 저장하고 계정 네임스페이스를 기록하지 않으며, 로그인 시의 리멤버드 토큰 조회가 고객 또는 관리자 계정 유형으로 제한되지 않습니다. 고객 및 관리자의 ID는 서로 다른 네임스페이스에서 할당되므로, 특정 ID를 가진 고객에게 legitimately 발급된 remembered-2FA 토큰은 동일한 ID를 가진 관리자와도 일치합니다. 충돌하는 ID를 가진 고객 계정을 소유하고 해당 계정에 대한 유효한 리멤버드-2FA 쿠키를 보유하고 있으며 대상 관리자의 비밀번호를 이미 알고 있는 공격자는 관리자의 TOTP 2차 인증 요소를 우회하여 인증된 관리자 세션을 획득할 수 있습니다. 이는 2차 인증 요소만 우회하는 것이며, 비밀번호 인증을 무력화하지는 않습니다. 버전 2.3.12에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.